xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

aVirt Rover POP3 Server存在拒绝服务漏洞


发布时间:1999-12-01
更新时间:1999-12-01
严重程度:
威胁程度:远程拒绝服务
错误类型:输入验证错误
利用方式:服务器模式

受影响系统
Avirt Rover 1.1 for NT
详细描述
aVirt的Rover POP3 MAIL服务器由于在读用户名在缺少应有的检查,会导致远程的拒绝服务攻击。如果用户名超过 10000字符,服务回停止。

测试代码
可以到下面的站点去下载测试程序: http://www.ussrback.com

解决方案
升级aVirt软件到Avirt Mail 3.5 or Avirt Mail v4 RC1.

相关信息